Cisco IP Subnet Sessions

Материал из BiTel WiKi

---

Версия 13:29, 30 апреля 2014

Абоненту выделяется подсеть, она прописана в сервисе договора. По IP пакету Cisco производит запрос авторизации к биллингу. Биллинг разрешает доступ для всей подсети.

В конфигурации типа сервиса-подсети нужно указать:

# данный флаг указывает, что в Access-Accept нужно выдавать подсеть из сервиса
serv.radius.staticSubnet=1
# данный флаг указывает, что для сервисов данного типа при аутентификации может работать поиск по IP-адресу
serv.search.address=1

В конфигурации устройства-NAS'а указывается:

# тип поиска сервиса абонента - по IP-адресу (значение сейчас просто вытаскивается из User-Name RADIUS-пакета)
radius.servSearchMode=7
# InetAccess по умолчанию выдает во Framed-IP-Address подсеть. Флаг указывает обработчику процессора протокола ISGProtocolHandler
# о том, что нужно подменить Framed-IP-Address в ответе на значение из User-Name запроса.
radius.ipSubnetSubscription=1